ECStore开源文档
ECStore帮助文档
ECshop4.0下载 | ECshop4.0商业授权
安装指南 | 升级指南 | 用户手册 | 在线帮助
进入论坛发帖前请先读本帖 | 常见问题
ECMall多用户商城系统
ECStore B2B2C
ECStore产品授权中心
ECShop合伙人计划-一起赚钱
ECShop最新H5模板
ECMall基础套餐(PC+H5)
ECMall3.0商业授权
返回列表 回复 发帖

发布 ECShop V2.7.2 release 0604 以及其他版本安全漏洞补丁[20110323]

1、发货单批量操作时候,提示错误
2、手机购物出现错误
3、低版本mysql 提交订单出现错误
4、关闭库存管理且库存不足, 礼包不能购买
5、邮件杂志中添加插入图片插入相对路径导致发送邮件图片无法显示
6、Search.php页面过滤不严导致SQL注入漏洞以及后台开店向导会产生的漏洞
7、flow文件过滤不严
8、前台用户越权操作
9、礼包id未过滤
10、fck漏洞爆路径 危险级 中
11、商品列表组合sql时,对条件少了一层过滤。 危险级 中  【wooyu提供】
12、Ecshop2.7.2持久型XSS    危险级 中 【wooyu提供】
13、mobile的搜索添加过滤  
14、文件api/checkorder.php 添加过滤 危险级中
15、支付方式注射漏洞
16、XSS脚本跨站漏洞修复  危险级中  感谢@zhufeng16提供
17、calendar.php 添加过滤 危险级中
18、ecshop模板文件过滤php标签 危险级中

ECshop2.7.2
utf8: ECShop_2_7_2_UTF8_patch013.rar (212.2 KB)
gbk: ECShop_2_7_2_GBK_patch013.rar (207.2 KB)

ECshop2.7.1
utf8: ecshop271_utf8.rar (8.59 KB)
gbk: ecshop271_gbk.rar (8.58 KB)

ECshop2.7.0
utf8: ecshop270_utf8.rar (8.59 KB)
gbk: ecshop270_gbk.rar (8.41 KB)

ECshop2.6.2
utf8: ecshop_262utf8.rar (8.59 KB)
gbk: ecshop262_gbk.rar (8.41 KB)

ECshop2.6.1
utf8: ecshop261_utf8.rar (8.59 KB)
gbk: ecshop261_gbk.rar (8.41 KB)

ECshop2.6.0
utf8: ecshop260_utf8.rar (8.52 KB)
gbk: ecshop260_gbk.rar (8.34 KB)

ECshop2.5.0
ecshop250.rar (7.97 KB)

如果已经打上
http://bbs.ecshop.com/thread-148282-1-1.html
的补丁,可以只上传
includes/cls_template.php
admin/patch_num

这个补丁主要修复模板中带有的php标签,提高模板安全性。由于以前模板文件是可带有php程序的,所以有些开发商为了保持源程序不变,在模板中加入了php代码(这个主要是为了升级,如果更改了源代码,升级十分不方便,也是为了用户考虑)。如您使用的是第三方模板,打上补丁后错误,请用同一编码的2.7.1中的includes/cls_template.php覆盖或者是去掉该文件中的287行的        $source = preg_replace("/<\?[^><]+\?>/i", "", $source);。(官网的2.7.2下载包已经打上补丁),如果您属于这类用户,请只上传admin/patch_num,不要上传includes/cls_template.php
喜欢帮助他人想申请成为版主的热心网友可PM我。
官方定制开发 咨询QQ542554970
ECShop下载                             ECShop4.0商业授权
多谢,最近补丁不少啊
马上下  顶个
ECShop下载                             ECShop4.0商业授权
又有,呵呵
幸福泉珠帘与您共此一帘幽梦!http://www.103diy.cn
ECShop下载                             ECShop4.0商业授权
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
ECShop下载                             ECShop4.0商业授权
又有新补丁了
前排位置,呵呵,
ECShop下载                             ECShop4.0商业授权
我一直没有打,等待来个总的
ECShop下载                             ECShop4.0商业授权
ecshop 又有动作了啊
一次性补完
支持一下,呵呵。好频繁。。。
支持~~强烈支持```
ECShop下载                             ECShop4.0商业授权
官方积极负责,感谢!!!
提示: 作者被禁止或删除 内容自动屏蔽
出补丁的速度比windows都快
ECShop下载                             ECShop4.0商业授权
返回列表
高级模式 | 发新话题
B Color Image Link Quote Code Smilies
换一个